Multifactor-authenticatie (MFA): de goedkoopste beveiliging die je vandaag aanzet
MFA stopt de meeste account-inbraken, ook als je wachtwoord is gelekt. Wat het is, waarom het werkt, en hoe je het stap voor stap invoert in je bedrijf.
Door Limburg Cyber Group
Als je maar één ding aan je beveiliging mag verbeteren, kies dan dit: multifactor-authenticatie, ook wel tweestapsverificatie of MFA genoemd. Het is gratis of goedkoop, je zet het in een middag aan, en het blokkeert de overgrote meerderheid van account-inbraken. Microsoft rapporteerde dat MFA meer dan 99% van de aanvallen op accounts tegenhoudt.
Wat is MFA precies?
Een wachtwoord is één factor: iets dat je weet. MFA voegt een tweede factor toe: iets dat je hebt (je telefoon) of iets dat je bent (vingerafdruk). Bij het inloggen vul je je wachtwoord in én bevestig je op je telefoon. Zo heeft een aanvaller aan een gestolen wachtwoord niets meer, hij mist de tweede stap.
En wachtwoorden lekken vaker dan je denkt: via datalekken bij andere diensten, phishing of hergebruik. MFA is je vangnet voor precies dat moment.
Niet elke MFA-methode is even sterk
Er zijn drie veelgebruikte vormen, van minst naar meest veilig:
- SMS-codes. Beter dan niets, maar te onderscheppen. Gebruik alleen als er geen alternatief is.
- Authenticator-app (zoals Microsoft Authenticator of Google Authenticator). Genereert een code of stuurt een melding. Dit is voor de meeste bedrijven het advies: gratis en sterk.
- Hardware-sleutel (zoals een YubiKey). Een fysiek sleuteltje in je USB-poort. Het sterkst, ideaal voor beheerders en directie.
Voor een gemiddeld MKB-kantoor is de authenticator-app de gulden middenweg.
Zo voer je het stapsgewijs in
- Begin bij je e-mail en beheerdersaccounts. Dat zijn de kroonjuwelen: wie bij je mail kan, kan wachtwoorden van andere diensten resetten.
- Zet het daarna aan op alles wat gevoelig is: boekhouding, klantsystemen, cloudopslag, remote toegang.
- Regel back-upcodes. Bij het instellen krijg je herstelcodes, bewaar die op een veilige plek voor als iemand zijn telefoon kwijtraakt.
- Leg kort uit waarom. Mensen accepteren een extra stap makkelijker als ze snappen dat het hún account beschermt.
- Maak het waar mogelijk verplicht. In veel zakelijke omgevingen (zoals Microsoft 365) kun je MFA afdwingen via een beleidsinstelling.
”Maar het is toch onhandig?”
De extra klik voelt de eerste week ongemakkelijk en is daarna routine. Moderne systemen onthouden bovendien vertrouwde apparaten, zodat je niet bij elke login opnieuw hoeft te bevestigen. Weeg dat af tegen de dagen werk en imagoschade van één overgenomen account, en de rekensom is snel gemaakt.
Aan de slag
MFA is de belangrijkste stap, maar hoort in een breder geheel van basismaatregelen thuis, zie onze startersgids voor cybersecurity in het MKB. Wil je hulp bij het uitrollen over je hele organisatie? Bekijk onze dienst cybersecurity of plan een gesprek.
Lees meer
Security-awareness: van eenmalige training naar een veilige cultuur
Je medewerkers zijn je grootste risico én je beste verdediging. Zo bouw je aan echte beveiligingsbewustwording die beklijft, verder dan een verplichte cursus.
Updates en patchmanagement: de saaiste maatregel die de meeste aanvallen stopt
Achterstallige updates zijn de meest gebruikte ingang voor aanvallers. Waarom tijdig patchen zo belangrijk is, en hoe je het simpel en gestructureerd aanpakt.
Je kantoornetwerk en wifi beveiligen: de basis die vaak wordt vergeten
Je netwerk is de voordeur van je bedrijf. Praktische stappen om je wifi, router en gastnetwerk te beveiligen, zonder dat je netwerkbeheerder hoeft te worden.